네트워크 문제 해결 및 성능 튜닝

프로세스

1. 인터페이스의 패킷 삭제 통계를 표시합니다.

   # ethtool -S enp1s0
       ...
       rx_queue_0_drops: 97326
       rx_queue_1_drops: 63783
       ...

   Copy to Clipboard Toggle word wrap

   명령 출력은 네트워크 카드 및 드라이버에 따라 다릅니다.

   카운터 삭제 또는 삭제 카운터의 값이 높으면 사용 가능한 버퍼가 커널에서 패킷을 처리할 수 있는 것보다 더 빠르게 채워지는 것을 나타냅니다. 링 버퍼를 늘리면 이러한 손실을 방지하는 데 도움이 될 수 있습니다.

2. 최대 링 버퍼 크기를 표시합니다.

   # ethtool -g enp1s0
    Ring parameters for enp1s0:
    Pre-set maximums:
    RX:             4096
    RX Mini:        0
    RX Jumbo:       16320
    TX:             4096
    Current hardware settings:
    RX:             255
    RX Mini:        0
    RX Jumbo:       0
    TX:             255

   Copy to Clipboard Toggle word wrap

   사전 설정 최대값 섹션의 값이 현재 하드웨어 설정 섹션보다 크면 다음 단계의 설정을 변경할 수 있습니다.

3. 인터페이스를 사용하는 NetworkManager 연결 프로필을 확인합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Example-Connection  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   Copy to Clipboard Toggle word wrap

4. 연결 프로필을 업데이트하고 링 버퍼를 늘립니다.

   • RX 링 버퍼를 늘리려면 다음을 입력합니다.

     # nmcli connection modify Example-Connection ethtool.ring-rx 4096

     Copy to Clipboard Toggle word wrap

   • TX 링 버퍼를 늘리려면 다음을 입력합니다.

     # nmcli connection modify Example-Connection ethtool.ring-tx 4096

     Copy to Clipboard Toggle word wrap

5. NetworkManager 연결을 다시 로드합니다.

   # nmcli connection up Example-Connection

   Copy to Clipboard Toggle word wrap
   중요

   NIC가 사용하는 드라이버에 따라 링 버퍼에서 변경하면 곧 네트워크 연결이 중단될 수 있습니다.

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address setting and increased ring buffer sizes
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               ethtool:
                 ring:
                   rx: 4096
                   tx: 4096
               state: up

   Copy to Clipboard Toggle word wrap

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   rx: <value>

   수신된 최대 링 버퍼 항목 수를 설정합니다.

   TX: &lt ;value>

   전송된 최대 링 버퍼 항목 수를 설정합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

프로세스

1. 백로그 큐 튜닝이 필요한지 여부를 확인하고 /proc/net/softnet_stat 파일에 카운터를 표시합니다.

   # awk '{for (i=1; i<=NF; i++) printf strtonum("0x" $i) (i==NF?"\n":" ")}' /proc/net/softnet_stat | column -t
   221951548  0      0  0  0  0  0  0  0  0  0  0  0
   192058677  18862  0  0  0  0  0  0  0  0  0  0  1
   455324886  0      0  0  0  0  0  0  0  0  0  0  2
   ...

   Copy to Clipboard Toggle word wrap

   이 awk 명령은 /proc/net/softnet_stat 의 값을 16진수에서 10진수 형식으로 변환하고 테이블 형식으로 표시합니다. 각 행은 core 0부터 시작하는 CPU 코어를 나타냅니다.

   관련 열은 다음과 같습니다.

   • 첫 번째 열: 수신된 총 프레임 수
   • 두 번째 열: 전체 백로그 큐로 인해 삭제된 프레임 수
   • 마지막 열: CPU 코어 번호

2. /proc/net/softnet_stat 파일의 두 번째 열에 있는 값이 시간이 지남에 따라 증가하면 백로그 큐의 크기를 늘립니다.

   1. 현재 백로그 큐 크기를 표시합니다.

      # sysctl net.core.netdev_max_backlog
      net.core.netdev_max_backlog = 1000

      Copy to Clipboard Toggle word wrap

   2. 다음 콘텐츠를 사용하여 /etc/sysctl.d/10-netdev_max_backlog.conf 파일을 만듭니다.

      net.core.netdev_max_backlog = 2000

      Copy to Clipboard Toggle word wrap

      net.core.netdev_max_backlog 매개변수를 현재 값의 double으로 설정합니다.

   3. /etc/sysctl.d/10-netdev_max_backlog.conf 파일에서 설정을 로드합니다.

      # sysctl -p /etc/sysctl.d/10-netdev_max_backlog.conf

      Copy to Clipboard Toggle word wrap

프로세스

1. 현재 전송 큐 길이를 표시합니다.

   # ip -s link show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
   ...

   Copy to Clipboard Toggle word wrap

   이 예에서 enp1s0 인터페이스의 전송 큐 길이는 1000 입니다.

2. 네트워크 인터페이스의 소프트웨어 전송 대기열의 삭제된 패킷 카운터를 모니터링합니다.

   # tc -s qdisc show dev enp1s0
   qdisc fq_codel 0: root refcnt 2 limit 10240p flows 1024 quantum 1514 target 5ms interval 100ms memory_limit 32Mb ecn drop_batch 64
    Sent 16889923 bytes 426862765 pkt (dropped 191980, overlimits 0 requeues 2)
   ...

   Copy to Clipboard Toggle word wrap

3. 높은 전송 오류 수가 발생하거나 증가하는 경우 더 높은 전송 대기열 길이를 설정합니다.

   1. 이 인터페이스를 사용하는 NetworkManager 연결 프로필을 확인합니다.

      # nmcli connection show
      NAME                UUID                                  TYPE      DEVICE
      Example-Connection  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

      Copy to Clipboard Toggle word wrap

   2. 연결 프로필을 업데이트하고 전송 큐 길이를 늘립니다.

      # nmcli connection modify Example-Connection link.tx-queue-length 2000

      Copy to Clipboard Toggle word wrap

      현재 값의 큐 길이를 double로 설정합니다.

   3. 변경 사항을 적용합니다.

      # nmcli connection up Example-Connection

      Copy to Clipboard Toggle word wrap

검증

1. 전송 큐 길이를 표시합니다.

   # ip -s link show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 2000
   ...

   Copy to Clipboard Toggle word wrap

2. 삭제된 패킷 카운터를 모니터링합니다.

   # tc -s qdisc show dev enp1s0

   Copy to Clipboard Toggle word wrap

   드롭된 카운터가 계속 증가하면 전송 큐 길이를 다시 두 배로 늘립니다. 카운터가 더 이상 증가하지 않을 때까지 이 프로세스를 반복합니다.

프로세스

1. net.core.netdev_budget 매개변수를 튜닝해야 하는지 확인하려면 /proc/net/softnet_stat 파일에 카운터를 표시합니다.

   # awk '{for (i=1; i<=NF; i++) printf strtonum("0x" $i) (i==NF?"\n":" ")}' /proc/net/softnet_stat | column -t
   221951548  0  0      0  0  0  0  0  0  0  0  0  0
   192058677  0  20380  0  0  0  0  0  0  0  0  0  1
   455324886  0  0      0  0  0  0  0  0  0  0  0  2
   ...

   Copy to Clipboard Toggle word wrap

   이 awk 명령은 /proc/net/softnet_stat 의 값을 16진수 형식에서 10진수 형식으로 변환하고 테이블 형식으로 표시합니다. 각 행은 core 0부터 시작하는 CPU 코어를 나타냅니다.

   관련 열은 다음과 같습니다.

   • 첫 번째 열: 수신된 총 프레임 수입니다.
   • 세 번째 열: 하나의 NAPI 폴링 주기로 인터페이스에서 모든 패킷을 검색할 수 없는 소프트irqd 프로세스 수입니다.
   • 마지막 열: CPU 코어 번호입니다.

2. /proc/net/softnet_stat 파일의 세 번째 열에 있는 카운터가 시간에 따라 증가하면 시스템을 조정합니다.

   1. net.core.netdev_budget_usecs 및 net.core.netdev_budget 매개변수의 현재 값을 표시합니다.

      # sysctl net.core.netdev_budget_usecs net.core.netdev_budget
      net.core.netdev_budget_usecs = 2000
      net.core.netdev_budget = 300

      Copy to Clipboard Toggle word wrap

      이러한 설정을 사용하면 softirqd 프로세스는 NIC에서 최대 300개의 메시지를 하나의 폴링 주기로 처리할 수 있도록 최대 2000 마이크로초까지 사용할 수 있습니다. 폴링은 가장 먼저 충족되는 조건에 따라 종료됩니다.

   2. 다음 콘텐츠를 사용하여 /etc/sysctl.d/10-netdev_budget.conf 파일을 만듭니다.

      net.core.netdev_budget = 600
      net.core.netdev_budget_usecs = 4000

      Copy to Clipboard Toggle word wrap

      매개 변수를 현재 값의 이중으로 설정합니다.

   3. /etc/sysctl.d/10-netdev_budget.conf 파일에서 설정을 로드합니다.

      # sysctl -p /etc/sysctl.d/10-netdev_budget.conf

      Copy to Clipboard Toggle word wrap

프로세스

1. 활성 프로필을 표시합니다.

   # tuned-adm active
   Current active profile: network-latency

   Copy to Clipboard Toggle word wrap

2. 사용자 지정 TuneD 프로필에 대한 디렉터리를 생성합니다.

   # mkdir /etc/tuned/network-latency-custom/

   Copy to Clipboard Toggle word wrap

3. 다음 콘텐츠를 사용하여 /etc/tuned/network-latency-custom/tuned.conf 파일을 만듭니다.

   [main]
   include=network-latency
   
   [cpu]
   force_latency=cstate.id:1|2

   Copy to Clipboard Toggle word wrap

   이 사용자 지정 프로필은 network-latency 프로필의 모든 설정을 상속합니다. force_latency TuneD 매개변수는 microseconds( Cryostat)로 대기 시간을 지정합니다. C-state latency가 지정된 값보다 크면 Red Hat Enterprise Linux의 유휴 드라이버를 사용하면 CPU가 더 높은 C-state로 이동하지 못합니다. force_latency=cstate.id:1|2 를 사용하면 TuneD에서 먼저 /sys/devices/system/cpu/cpu_<number>_/cpuidle/state_<cstate.id>_/ 디렉터리가 있는지 확인합니다. 이 경우 TuneD는 이 디렉터리의 대기 시간 파일에서 latency 값을 읽습니다. 디렉터리가 없는 경우 TuneD는 폴백 값으로 2마이크로초를 사용합니다.

4. network-latency-custom 프로필을 활성화합니다.

   # tuned-adm profile network-latency-custom

   Copy to Clipboard Toggle word wrap

프로세스

1. 시스템이 사용하는 유휴 드라이버를 표시합니다.

   # cat /sys/devices/system/cpu/cpuidle/current_driver
   intel_idle

   Copy to Clipboard Toggle word wrap

   드라이버에 대한 자세한 내용은 kernel-doc 패키지에서 제공하는 /usr/share/doc/kernel-doc- <version> /Documentation/admin-guide/pm/cpuidle.rst 파일을 참조하십시오.

2. 호스트가 intel_idle 드라이버를 사용하는 경우 intel_idle.max_cstate 커널 매개변수를 설정하여 CPU 코어가 사용할 수 있는 가장 높은 C-state를 정의합니다.

   # grubby --update-kernel=ALL --args="intel_idle.max_cstate=0"

   Copy to Clipboard Toggle word wrap

   intel_idle.max_cstate=0 을 설정하면 intel_idle 드라이버가 비활성화됩니다. 결과적으로 커널은 EFI 펌웨어에 설정된 C-state 값을 사용하는 acpi_idle 드라이버를 사용합니다. 이러한 이유로 이러한 C 상태 설정을 재정의하도록 processor.max_cstate 도 설정합니다.

3. CPU 벤더와 무관하게 모든 호스트에서 CPU 코어를 사용할 수 있는 가장 높은 C-state를 설정합니다.

   # grubby --update-kernel=ALL --args="processor.max_cstate=0"

   Copy to Clipboard Toggle word wrap
   중요

   intel_idle.max_cstate=0 외에도 processor.max_cstate=0 을 설정하면 acpi_idle 드라이버가 processor.max_cstate 의 값을 재정의하고 1 로 설정합니다. 결과적으로 processor.max_cstate=0 intel_idle.max_cstate=0 을 사용하면 커널이 C0이 아닌 C-state가 가장 높습니다.

4. 변경 사항을 적용하려면 호스트를 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap

검증

1. 최대 C-state를 표시합니다.

   # cat /sys/module/processor/parameters/max_cstate
   1

   Copy to Clipboard Toggle word wrap

2. 호스트가 intel_idle 드라이버를 사용하는 경우 최대 C-state를 표시합니다.

   # cat /sys/module/intel_idle/parameters/max_cstate
   0

   Copy to Clipboard Toggle word wrap

프로세스

1. 선택 사항: 현재 MTU를 표시합니다.

   # ip link show
   ...
   3: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:74:79:56 brd ff:ff:ff:ff:ff:ff
   ...

   Copy to Clipboard Toggle word wrap

2. 선택 사항: NetworkManager 연결 프로필을 표시합니다.

   # nmcli connection show
   NAME     UUID                                  TYPE      DEVICE
   Example  f2f33f29-bb5c-3a07-9069-be72eaec3ecf  ethernet  enp1s0
   ...

   Copy to Clipboard Toggle word wrap

3. 다양한 MTU를 사용하여 네트워크 연결을 관리하는 프로필에서 MTU를 설정합니다.

   # nmcli connection modify Example mtu 9000

   Copy to Clipboard Toggle word wrap

4. 연결을 다시 활성화합니다.

   # nmcli connection up Example

   Copy to Clipboard Toggle word wrap

검증

1. MTU 설정을 표시합니다.

   # ip link show
   ...
   3: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:74:79:56 brd ff:ff:ff:ff:ff:ff
   ...

   Copy to Clipboard Toggle word wrap

2. 전송 경로의 호스트가 패킷을 조각화하지 않는지 확인합니다.

   • 수신자 측에서 커널의 IP 재 조립 통계를 표시합니다.

     # nstat -az IpReasm*
     #kernel
     IpReasmTimeout 0 0.0
     IpReasmReqds 0 0.0
     IpReasmOKs 0 0.0
     IpReasmFails 0 0.0

     Copy to Clipboard Toggle word wrap

     카운터가 0 을 반환하면 패킷을 다시 조립하지 않았습니다.

   • 보낸 사람 측에서 prohibit-fragmentation-bit를 사용하여 ICMP 요청을 전송합니다.

     # ping -c1 -Mdo -s 8972 destination_host

     Copy to Clipboard Toggle word wrap

     명령이 성공하면 패킷이 조각화되지 않았습니다.

     다음과 같이 -s 패킷 크기 옵션의 값을 계산합니다. MTU 크기 - 8바이트 ICMP 헤더 - 20바이트 IPv4 헤더 = 패킷 크기

프로세스

1. 선택 사항: 서버와 클라이언트 모두에서 NIC(네트워크 인터페이스 컨트롤러)의 최대 네트워크 속도를 표시합니다.

   # ethtool enp1s0 | grep "Speed"
      Speed: 100000Mb/s

   Copy to Clipboard Toggle word wrap

2. 서버에서 다음을 수행합니다.

   1. firewalld 서비스에서 기본 iperf3 TCP 포트 5201을 일시적으로 엽니다.

      # firewall-cmd --add-port=5201/tcp

      Copy to Clipboard Toggle word wrap

   2. 서버 모드에서 iperf3 을 시작합니다.

      # iperf3 --server

      Copy to Clipboard Toggle word wrap

      이제 서비스가 들어오는 클라이언트 연결을 대기 중입니다.

3. 클라이언트에서 다음을 수행합니다.

   1. 처리량 측정을 시작합니다.

      # iperf3 --time 60 --zerocopy --client 192.0.2.1

      Copy to Clipboard Toggle word wrap

      • --time <seconds > : 클라이언트가 전송을 중지한 시간을 초 단위로 정의합니다.

        이 매개변수를 작업할 것으로 예상되는 값으로 설정하고 이후 측정에서 늘립니다. 클라이언트가 전송 경로의 장치보다 빠른 속도로 패킷을 종료하거나 서버에서 처리할 수 있는 경우 패킷을 삭제할 수 있습니다.

      • --zerocopy: write() 시스템 호출을 사용하는 대신 0 복사 메서드를 활성화합니다. 이 옵션은 제로 복사 가능 애플리케이션을 시뮬레이션하거나 단일 스트림에서 40Gbps 이상을 달성하려는 경우에만 필요합니다.
      • --client <server >: 클라이언트 모드를 활성화하고 iperf3 서버를 실행하는 서버의 IP 주소 또는 이름을 설정합니다.

4. iperf3 이 테스트를 완료할 때까지 기다립니다. 서버와 클라이언트 모두 통계를 1초마다 표시하고 마지막에 요약을 표시합니다. 예를 들어 다음은 클라이언트에 표시되는 요약입니다.

   [ ID] Interval         Transfer    Bitrate         Retr
   [  5] 0.00-60.00  sec  101 GBytes   14.4 Gbits/sec   0   sender
   [  5] 0.00-60.04  sec  101 GBytes   14.4 Gbits/sec       receiver

   Copy to Clipboard Toggle word wrap

   이 예에서 평균 비트레이트는 14.4Gbps입니다.

5. 서버에서 다음을 수행합니다.

   1. Ctrl+C 눌러 iperf3 서버를 중지합니다.

   2. firewalld 에서 TCP 포트 5201을 닫습니다.

      # firewall-cmd --remove-port=5201/tcp

      Copy to Clipboard Toggle word wrap

프로세스

1. 연결의 대기 시간을 확인합니다. 예를 들어 클라이언트에서 서버로 ping하여 평균 RTT(Round Trip Time)를 측정합니다.

   # ping -c 10 server.example.com
   ...
   --- server.example.com ping statistics ---
   10 packets transmitted, 10 received, 0% packet loss, time 9014ms
   rtt min/avg/max/mdev = 17.208/17.056/19.333/0.616 ms

   Copy to Clipboard Toggle word wrap

   이 예에서 대기 시간은 17ms입니다.

2. 다음 공식을 사용하여 튜닝하려는 트래픽에 대한 BDP(Bandwidth Delay Product)를 계산합니다.

   connection speed in bytes * latency in seconds = BDP in bytes

   Copy to Clipboard Toggle word wrap

   예를 들어 17ms 대기 시간이 있는 10Gbps 연결에 대한 BDP를 계산하려면 다음을 수행합니다.

   (10 * 1000 * 1000 * 1000 / 8) * 0.017 = 21,250,000 bytes

   Copy to Clipboard Toggle word wrap

3. 요구 사항에 따라 /etc/sysctl.d/10-tcp-socket-buffers.conf 파일을 생성하고 최대 읽기 또는 쓰기 버퍼 크기를 설정하거나 둘 다 설정합니다.

   net.ipv4.tcp_rmem = 4096 262144 42500000
   net.ipv4.tcp_wmem = 4096 262144 42500000

   Copy to Clipboard Toggle word wrap

   값을 바이트 단위로 지정합니다. 환경에 최적화된 값을 식별하려는 경우 다음과 같은 지문 규칙을 사용합니다.

   • 기본 버퍼 크기(초 값): 이 값을 약간만 늘리거나 최대 524288 (512 KiB)으로 설정합니다. 기본 버퍼 크기가 너무 많으면 버퍼 축소가 발생할 수 있으며 결과적으로 대기 시간이 급증할 수 있습니다.
   • 최대 버퍼 크기(세 번째 값): BDP의 이중에서 3배가 충분한 경우가 많습니다.

4. /etc/sysctl.d/10-tcp-socket-buffers.conf 파일에서 설정을 로드합니다.

   # sysctl -p /etc/sysctl.d/10-tcp-socket-buffers.conf

   Copy to Clipboard Toggle word wrap

5. net.ipv4.tcp_rmem 또는 net.ipv4.tcp_wmem 매개변수에서 두 번째 값을 변경한 경우 애플리케이션을 다시 시작하여 새 TCP 버퍼 크기를 사용합니다.

   세 번째 값만 변경한 경우 자동 조정이 동적으로 적용되므로 애플리케이션을 다시 시작할 필요가 없습니다.

검증

1. 선택 사항: iperf3을 사용하여 TCP 처리량을 테스트합니다.

2. 패킷이 삭제될 때 사용한 것과 동일한 방법을 사용하여 패킷 드롭 통계를 모니터링합니다.

   패킷이 계속 감소하지만 더 낮은 속도로 발생하는 경우 버퍼 크기를 더 늘립니다.

프로세스

1. 선택 사항: 서버와 클라이언트 모두에서 NIC(네트워크 인터페이스 컨트롤러)의 최대 네트워크 속도를 표시합니다.

   # ethtool enp1s0 | grep "Speed"
      Speed: 10000Mb/s

   Copy to Clipboard Toggle word wrap

2. 서버에서 다음을 수행합니다.

   1. 최대 UDP 소켓 읽기 버퍼 크기를 표시하고 값을 확인합니다.

      # sysctl net.core.rmem_max
      net.core.rmem_max = 16777216

      Copy to Clipboard Toggle word wrap

      표시된 값은 바이트 단위입니다.

   2. firewalld 서비스에서 기본 iperf3 포트 5201을 일시적으로 엽니다.

      # firewall-cmd --add-port=5201/tcp --add-port=5201/udp

      Copy to Clipboard Toggle word wrap

      iperf3 은 서버에서 TCP 소켓만 엽니다. 클라이언트에서 UDP를 사용하려는 경우 먼저 이 TCP 포트에 연결한 다음 서버는 UDP 트래픽 처리량 테스트를 수행하기 위해 동일한 포트 번호에 UDP 소켓을 엽니다. 따라서 로컬 방화벽에서 TCP 및 UDP 프로토콜 모두에 대해 포트 5201을 열어야 합니다.

   3. 서버 모드에서 iperf3 을 시작합니다.

      # iperf3 --server

      Copy to Clipboard Toggle word wrap

      이제 서비스는 들어오는 클라이언트 연결을 기다립니다.

3. 클라이언트에서 다음을 수행합니다.

   1. 클라이언트가 서버 연결에 사용할 인터페이스의 최대 전송 단위(MTU)를 표시하고 값을 기록합니다.

      # ip link show enp1s0
      2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
      ...

      Copy to Clipboard Toggle word wrap

   2. 최대 UDP 소켓 쓰기 버퍼 크기를 표시하고 값을 확인합니다.

      # sysctl net.core.wmem_max
      net.core.wmem_max = 16777216

      Copy to Clipboard Toggle word wrap

      표시된 값은 바이트 단위입니다.

   3. 처리량 측정을 시작합니다.

      # iperf3 --udp --time 60 --window 16777216 --length 1472 --bitrate 2G --client 192.0.2.1

      Copy to Clipboard Toggle word wrap
      • --UDP: 테스트에 UDP 프로토콜을 사용합니다.
      • --time <seconds > : 클라이언트가 전송을 중지한 시간을 초 단위로 정의합니다.
      • --window & lt;size > : UDP 소켓 버퍼 크기를 설정합니다. 이상적으로는 클라이언트와 서버 모두에서 크기가 동일합니다. 서로 다른 경우 이 매개변수를 클라이언트의 net.core.wmem_max 또는 서버의 net.core.rmem_max 값으로 설정합니다.
      • --length <size > : 읽고 쓸 버퍼의 길이를 설정합니다. 이 옵션을 조각화되지 않은 가장 큰 페이로드로 설정합니다. MTU - IP 헤더(IPv4의 경우 20바이트, IPv6의 경우 40바이트) - 8바이트 UDP 헤더와 같이 이상적인 값을 계산합니다.

      • --bit rate &lt;rate> : 비트 속도를 초당 지정된 값으로 제한합니다. 2Gbps의 경우 2G 와 같은 단위를 지정할 수 있습니다.

        이 매개변수를 작업할 것으로 예상되는 값으로 설정하고 이후 측정에서 늘립니다. 클라이언트가 전송 경로의 장치보다 빠른 속도로 패킷을 전송하거나 서버에서 처리할 수 있는 경우 패킷을 삭제할 수 있습니다.

      • --client <server >: 클라이언트 모드를 활성화하고 iperf3 서버를 실행하는 서버의 IP 주소 또는 이름을 설정합니다.

4. iperf3 이 테스트를 완료할 때까지 기다립니다. 서버와 클라이언트 모두 통계를 1초마다 표시하고 마지막에 요약을 표시합니다. 예를 들어 다음은 클라이언트에 표시되는 요약입니다.

   [ ID] Interval       Transfer      Bitrate         Jitter    Lost/Total Datagrams
   [ 5] 0.00-60.00 sec  14.0 GBytes   2.00 Gbits/sec  0.000 ms  0/10190216 (0%) sender
   [ 5] 0.00-60.04 sec  14.0 GBytes   2.00 Gbits/sec  0.002 ms  0/10190216 (0%) receiver

   Copy to Clipboard Toggle word wrap

   이 예에서는 평균 비트 비율이 2Gbps이고 패킷이 손실되지 않았습니다.

5. 서버에서 다음을 수행합니다.

   1. Ctrl+C 눌러 iperf3 서버를 중지합니다.

   2. firewalld 에서 포트 5201을 종료합니다.

      # firewall-cmd --remove-port=5201/tcp --remove-port=5201/udp

      Copy to Clipboard Toggle word wrap

프로세스

1. 요구 사항에 따라 /etc/sysctl.d/10-udp-socket-buffers.conf 파일을 생성하고 최대 읽기 또는 쓰기 버퍼 크기를 설정하거나 둘 다 설정합니다.

   net.core.rmem_max = 16777216
   net.core.wmem_max = 16777216

   Copy to Clipboard Toggle word wrap

   값을 바이트 단위로 지정합니다. 이 예제의 값은 최대 버퍼 크기를 16MiB로 설정합니다. 두 매개변수의 기본값은 212992 바이트 (208 KiB)입니다.

2. /etc/sysctl.d/10-udp-socket-buffers.conf 파일에서 설정을 로드합니다.

   # sysctl -p /etc/sysctl.d/10-udp-socket-buffers.conf

   Copy to Clipboard Toggle word wrap

3. 더 큰 소켓 버퍼 크기를 사용하도록 애플리케이션을 구성합니다.

   net.core.rmem_max 및 net.core.wmem_max 매개 변수는 애플리케이션의 setsockopt() 함수에서 요청할 수 있는 최대 버퍼 크기를 정의합니다. setsockopt() 함수를 사용하지 않도록 애플리케이션을 구성하는 경우 커널은 rmem_default 및 wmem_default 매개변수의 값을 사용합니다.

   자세한 내용은 애플리케이션 프로그래밍 언어 설명서를 참조하십시오. 애플리케이션 개발자가 아닌 경우 개발자에게 문의하십시오.

4. 애플리케이션을 다시 시작하여 새 UDP 버퍼 크기를 사용합니다.

프로세스

1. nstat 유틸리티를 사용하여 TcpExtTCPRcvCollapsed 및 TcpExtRcvPruned 카운터를 쿼리합니다.

   # nstat -az TcpExtTCPRcvCollapsed TcpExtRcvPruned
   #kernel
   TcpExtRcvPruned            0         0.0
   TcpExtTCPRcvCollapsed      612859    0.0

   Copy to Clipboard Toggle word wrap

2. 잠시 기다렸다가 nstat 명령을 다시 실행합니다.

   # nstat -az TcpExtTCPRcvCollapsed TcpExtRcvPruned
   #kernel
   TcpExtRcvPruned            0         0.0
   TcpExtTCPRcvCollapsed      620358    0.0

   Copy to Clipboard Toggle word wrap

3. 첫 번째 실행에 비해 카운터 값이 증가한 경우 튜닝이 필요합니다.

   • 애플리케이션에서 setsockopt(SO_RCVBUF) 호출을 사용하는 경우 이를 제거하는 것이 좋습니다. 이 호출을 사용하면 애플리케이션은 호출에 지정된 수신 버퍼 크기만 사용하여 크기를 자동으로 조정하는 소켓의 기능을 끕니다.
   • 애플리케이션에서 setsockopt(SO_RCVBUF) 호출을 사용하지 않는 경우 TCP 읽기 소켓 버퍼의 기본값 및 최대 값을 조정합니다.

4. 수신 백로그 대기열(Recv-Q)을 표시합니다.

   # ss -nti
   State   Recv-Q   Send-Q   Local Address:Port   Peer Address:Port   Process
   ESTAB   0        0        192.0.2.1:443        192.0.2.125:41574
         :7,7 ... lastrcv:543 ...
   ESTAB   78       0        192.0.2.1:443        192.0.2.56:42612
         :7,7 ... lastrcv:658 ...
   ESTAB   88       0        192.0.2.1:443        192.0.2.97:40313
         :7,7 ... lastrcv:5764 ...
   ...

   Copy to Clipboard Toggle word wrap

5. 각 실행 사이에 몇 초 동안 대기 시간을 사용하여 ss -nt 명령을 여러 번 실행합니다.

   출력에 Recv-Q 열에 높은 값의 한 사례만 나열하는 경우 애플리케이션은 두 개의 수신 작업 사이에 있었습니다. 그러나 lastrcv -Q의 값이 지속적으로 증가하는 동안 Recv-Q 의 값이 일정하게 유지되거나 Recv-Q 가 지속적으로 증가하는 경우 다음 문제 중 하나가 원인일 수 있습니다.

   • 애플리케이션에서 소켓 버퍼를 충분히 확인하지 않습니다. 이 문제를 해결하는 방법에 대한 자세한 내용은 애플리케이션 벤더에 문의하십시오.

   • 애플리케이션에 CPU 시간이 충분하지 않습니다. 이 문제를 추가로 디버깅하려면 다음을 수행합니다.

     1. 애플리케이션이 실행하는 CPU 코어를 표시합니다.

        # ps -eo pid,tid,psr,pcpu,stat,wchan:20,comm
            PID     TID PSR %CPU STAT WCHAN                COMMAND
        ...
          44594   44594   5  0.0 Ss   do_select            httpd
          44595   44595   3  0.0 S    skb_wait_for_more_pa httpd
          44596   44596   5  0.0 Sl   pipe_read            httpd
          44597   44597   5  0.0 Sl   pipe_read            httpd
          44602   44602   5  0.0 Sl   pipe_read            httpd
        ...

        Copy to Clipboard Toggle word wrap

        PSR 열에는 프로세스가 현재 할당한 CPU 코어가 표시됩니다.

     2. 동일한 코어에서 실행되는 다른 프로세스를 식별하고 다른 코어에 할당하는 것이 좋습니다.

프로세스

1. 튜닝이 필요한지 확인하려면 영향을 받는 포트의 통계를 표시합니다.

   # ss -ntl '( sport = :443 )'
   State    Recv-Q   Send-Q   Local Address:Port   Peer Address:Port  Process
   LISTEN   650      500      192.0.2.1:443        0.0.0.0:*

   Copy to Clipboard Toggle word wrap

   백로그(Recv-Q)의 현재 연결 수가 소켓 백로그(전송-Q)보다 크면 수신 백로그가 여전히 충분히 크지 않고 튜닝이 필요합니다.

2. 선택 사항: 현재 TCP 수신 백로그 제한을 표시합니다.

   # sysctl net.core.somaxconn
   net.core.somaxconn = 4096

   Copy to Clipboard Toggle word wrap

3. /etc/sysctl.d/10-socket-backlog-limit.conf 파일을 생성하고 더 큰 수신 백로그 제한을 설정합니다.

   net.core.somaxconn = 8192

   Copy to Clipboard Toggle word wrap

   애플리케이션은 net.core.somaxconn 커널 매개변수에 지정된 것보다 더 큰 수신 백로그를 요청할 수 있지만 커널은 이 매개변수에 설정한 수로 애플리케이션을 제한합니다.

4. /etc/sysctl.d/10-socket-backlog-limit.conf 파일에서 설정을 로드합니다.

   # sysctl -p /etc/sysctl.d/10-socket-backlog-limit.conf

   Copy to Clipboard Toggle word wrap

5. 새 수신 백로그 제한을 사용하도록 애플리케이션을 재구성합니다.

   • 애플리케이션에서 제한에 대한 구성 옵션을 제공하는 경우 업데이트합니다. 예를 들어 Apache HTTP Server는 이 서비스에 대한 수신 백로그 제한을 설정하는 ListenBacklog 구성 옵션을 제공합니다.
   • 제한을 구성할 수 없는 경우 애플리케이션을 다시 컴파일합니다.
   중요

   항상 net.core.somaxconn 커널 설정과 애플리케이션의 설정을 모두 업데이트해야 합니다.

6. 애플리케이션을 다시 시작합니다.

검증

1. 포트 < port_number> 오류 메시지에서 SYN 플러딩 가능한 추가 발생을 위해 Systemd 저널을 모니터링합니다.

2. 백로그에서 현재 연결 수를 모니터링하고 소켓 백로그와 비교합니다.

   # ss -ntl '( sport = :443 )'
   State    Recv-Q   Send-Q   Local Address:Port   Peer Address:Port  Process
   LISTEN   0        500      192.0.2.1:443        0.0.0.0:*

   Copy to Clipboard Toggle word wrap

   백로그(Recv-Q)의 현재 연결 수가 소켓 백로그(전송-Q)보다 크면 수신 백로그가 충분히 크지 않고 추가 튜닝이 필요합니다.

1. rhel-9-for-x86_64-baseos-debug-rpms 리포지토리를 활성화합니다.

   # subscription-manager repos --enable rhel-10-for-x86_64-baseos-debug-rpms

   Copy to Clipboard Toggle word wrap

2. kernel-debuginfo-common-x86_64 패키지를 설치합니다.

   # dnf install kernel-debuginfo-common-x86_64

   Copy to Clipboard Toggle word wrap
3. 코드 예제는 /usr/src/debug/kernel- <version> /linux- <version> /tools/testing/selftests/net/reuseport_bpf_cpu.c 파일에서 사용할 수 있습니다.

프로세스

1. 사용 가능한 대기열 수를 표시합니다.

   # ethtool -l enp1s0
   Channel parameters for enp1s0:
   Pre-set maximums:
   RX:		0
   TX:		0
   Other:		0
   Combined:	4
   Current hardware settings:
   RX:		0
   TX:		0
   Other:		0
   Combined:	1

   Copy to Clipboard Toggle word wrap

   사전 설정 최대값 섹션에서는 총 대기열 수와 현재 하드웨어 설정을 수신, 전송, 기타 또는 결합된 큐에 현재 할당한 대기열 수를 보여줍니다.

2. 선택 사항: 특정 채널에 대기열이 필요한 경우 그에 따라 큐를 할당합니다. 예를 들어, 4개의 대기열을 Combined 채널에 할당하려면 다음을 입력합니다.

   # ethtool -L enp1s0 combined 4

   Copy to Clipboard Toggle word wrap

3. NIC가 할당되는 NUMA(Non-Uniform Memory Access) 노드를 표시합니다.

   # cat /sys/class/net/enp1s0/device/numa_node
   0

   Copy to Clipboard Toggle word wrap

   파일이 없거나 명령이 -1 을 반환하면 호스트는 NUMA 시스템이 아닙니다.

4. 호스트가 NUMA 시스템인 경우 어떤 NUMA 노드에 할당되는 CPU를 표시합니다.

   # lscpu | grep NUMA
   NUMA node(s):       2
   NUMA node0 CPU(s):  0-3
   NUMA node1 CPU(s):  4-7

   Copy to Clipboard Toggle word wrap

5. 위의 예에서 NIC에는 4개의 큐가 있으며 NIC는 NUMA 노드 0에 할당됩니다. 이 노드는 CPU 코어 0-3을 사용합니다. 결과적으로 각 전송 대기열을 0-3의 CPU 코어 중 하나에 매핑합니다.

   # echo 1 > /sys/class/net/enp1s0/queues/tx-0/xps_cpus
   # echo 2 > /sys/class/net/enp1s0/queues/tx-1/xps_cpus
   # echo 4 > /sys/class/net/enp1s0/queues/tx-2/xps_cpus
   # echo 8 > /sys/class/net/enp1s0/queues/tx-3/xps_cpus

   Copy to Clipboard Toggle word wrap

   CPU 코어 및 전송(TX) 대기열의 수가 동일한 경우 1~1 매핑을 사용하여 TX 대기열의 모든 종류의 경합을 방지합니다. 그렇지 않으면 동일한 TX 큐에 여러 CPU를 매핑하는 경우 다른 CPU에서 작업을 전송하면 TX 대기열 잠금 경합이 발생하고 전송 처리량에 부정적인 영향을 미칩니다.

   CPU의 코어 번호를 포함하는 비트맵을 큐에 전달해야 합니다. 다음 명령을 사용하여 비트맵을 계산합니다.

   # printf %x $((1 << <core_number> ))

   Copy to Clipboard Toggle word wrap

검증

1. 트래픽을 전송하는 서비스의 프로세스 ID(PID)를 식별합니다.

   # pidof <process_name>
   12345 98765

   Copy to Clipboard Toggle word wrap

2. XPS를 사용하는 코어에 PID를 고정합니다.

   # numactl -C 0-3 12345 98765

   Copy to Clipboard Toggle word wrap

3. 프로세스에서 트래픽을 보내는 동안 requeues 카운터를 모니터링합니다.

   # tc -s qdisc
   qdisc fq_codel 0: dev enp10s0u1 root refcnt 2 limit 10240p flows 1024 quantum 1514 target 5ms interval 100ms memory_limit 32Mb ecn drop_batch 64
    Sent 125728849 bytes 1067587 pkt (dropped 0, overlimits 0 requeues 30)
    backlog 0b 0p requeues 30
    ...

   Copy to Clipboard Toggle word wrap

   큐 카운터가 더 이상 상당한 속도로 증가하지 않으면 TX 큐 잠금 경합이 더 이상 발생하지 않습니다.

프로세스

1. 선택 사항: NetworkManager 연결 프로필을 표시합니다.

   # nmcli connection show
   NAME     UUID                                  TYPE      DEVICE
   example  f2f33f29-bb5c-3a07-9069-be72eaec3ecf  ethernet  enp1s0

   Copy to Clipboard Toggle word wrap

2. 연결 프로필에서 GRO 지원을 비활성화합니다.

   # nmcli connection modify example ethtool.feature-gro off

   Copy to Clipboard Toggle word wrap

3. 연결 프로필을 다시 활성화합니다.

   # nmcli connection up example

   Copy to Clipboard Toggle word wrap

검증

1. GRO가 비활성화되어 있는지 확인합니다.

   # ethtool -k enp1s0 | grep generic-receive-offload
   generic-receive-offload: off

   Copy to Clipboard Toggle word wrap
2. 서버의 처리량을 모니터링합니다. 설정이 호스트의 다른 애플리케이션에 부정적인 영향을 미치는 경우 NetworkManager 프로필에서 GRO를 다시 활성화합니다.

프로세스

1. 드라이버를 확인합니다.

   # ethtool -i enp0s31f6
   driver: e1000e
   version: ...
   firmware-version: ...
   ...

   Copy to Clipboard Toggle word wrap

   특정 기능에는 특정 드라이버 및 펌웨어 버전이 필요할 수 있습니다.

2. 커널 모듈의 사용 가능한 매개변수를 표시합니다.

   # modinfo -p e1000e
   ...
   SmartPowerDownEnable:Enable PHY smart power down (array of int)
   parm:RxIntDelay:Receive Interrupt Delay (array of int)

   Copy to Clipboard Toggle word wrap

   매개변수에 대한 자세한 내용은 커널 모듈 설명서를 참조하십시오. RHEL의 모듈의 경우 kernel-doc 패키지에서 제공하는 /usr/share/doc/kernel-doc- <version> /Documentation/networking/device_drivers/ 디렉터리에 있는 설명서를 참조하십시오.

3. /etc/modprobe.d/nic-parameters.conf 파일을 생성하고 모듈에 대한 매개변수를 지정합니다.

   options <module_name> <parameter1>=<value> <parameter2>=<value>

   Copy to Clipboard Toggle word wrap

   예를 들어 포트 전원 저장 메커니즘을 활성화하고 수신 인터럽트 생성을 4 단위로 설정하려면 다음을 입력합니다.

   options e1000e SmartPowerDownEnable=1 RxIntDelay=4

   Copy to Clipboard Toggle word wrap

4. 모듈을 언로드합니다.

   # modprobe -r e1000e

   Copy to Clipboard Toggle word wrap
   주의

   활성 네트워크 인터페이스에서 사용하는 모듈을 언로드하면 연결이 즉시 종료되고 서버에서 자신을 잠글 수 있습니다.

5. 모듈을 로드합니다.

   # modprobe e1000e

   Copy to Clipboard Toggle word wrap

6. 네트워크 연결을 다시 활성화합니다.

   # nmcli connection up <profile_name>

   Copy to Clipboard Toggle word wrap

검증

1. 커널 메시지를 표시합니다.

   # dmesg
   ...
   [35309.225765] e1000e 0000:00:1f.6: Transmit Interrupt Delay set to 16
   [35309.225769] e1000e 0000:00:1f.6: PHY Smart Power Down Enabled
   ...

   Copy to Clipboard Toggle word wrap

   모든 모듈 로그 매개 변수 설정이 커널 링 버퍼에 적용되는 것은 아닙니다.

2. 특정 커널 모듈은 /sys/module/ <driver> /parameters/ 디렉터리에서 각 모듈 매개변수에 대한 파일을 생성합니다. 이러한 각 파일에는 이 매개변수의 현재 값이 포함되어 있습니다. 이러한 파일을 표시하여 설정을 확인할 수 있습니다.

   # cat /sys/module/<driver_name>/parameters/<parameter_name>

   Copy to Clipboard Toggle word wrap

프로세스

1. 인터페이스의 사용 가능한 오프로드 기능과 해당 현재 상태를 표시합니다.

   # ethtool -k enp1s0
   ...
   esp-hw-offload: on
   ntuple-filters: off
   rx-vlan-filter: off [fixed]
   ...

   Copy to Clipboard Toggle word wrap

   출력은 하드웨어 및 해당 드라이버의 기능에 따라 달라집니다. [고정] 으로 플래그되는 기능은 변경할 수 없습니다.

2. 오프로드 기능을 일시적으로 비활성화합니다.

   # ethtool -K <interface> <feature> <on|off>

   Copy to Clipboard Toggle word wrap

   • 예를 들어 enp10s0u1 인터페이스에서ESP(Security Payload) 오프로드를 일시적으로 비활성화하려면 다음을 입력합니다.

     # ethtool -K enp10s0u1 esp-hw-offload off

     Copy to Clipboard Toggle word wrap

   • 예를 들어 enp10s0u1 인터페이스에서 가속식 Receive Flow Steering(aRFS) 필터링을 일시적으로 활성화하려면 다음을 입력합니다.

     # ethtool -K enp10s0u1 ntuple-filters on

     Copy to Clipboard Toggle word wrap

검증

1. 오프로드 기능의 상태를 표시합니다.

   # ethtool -k enp1s0
   ...
   esp-hw-offload: off
   ntuple-filters: on
   ...

   Copy to Clipboard Toggle word wrap

2. 오프로드 기능을 변경하기 전에 발생한 문제가 여전히 존재하는지 테스트합니다.

   • 특정 오프로드 기능을 변경한 후 문제가 더 이상 존재하지 않는 경우:

     1. Red Hat 지원에 문의하여 문제를 보고합니다.
     2. 수정 사항을 사용할 수 있을 때까지 오프로드 기능을 영구적으로 설정하는 것이 좋습니다.

   • 특정 오프로드 기능을 비활성화한 후에도 문제가 여전히 존재하는 경우:

     1. ethtool -K < interface > < feature > < on|off > 명령을 사용하여 설정을 이전 상태로 재설정합니다.
     2. 다른 오프로드 기능을 활성화하거나 비활성화하여 문제를 줄입니다.

프로세스

1. 오프로드 기능의 상태를 변경할 네트워크 인터페이스를 사용하는 연결 프로필을 식별합니다.

   # nmcli connection show
   NAME     UUID                                  TYPE      DEVICE
   Example  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1ss0
   ...

   Copy to Clipboard Toggle word wrap

2. 오프로드 기능의 상태를 영구적으로 변경합니다.

   # nmcli connection modify <connection_name> <feature> <on|off>

   Copy to Clipboard Toggle word wrap

   • 예를 들어 예제 연결 프로필에서 AES(Security Payload) 오프로드를 영구적으로 비활성화하려면 다음을 입력합니다.

     # nmcli connection modify Example ethtool.feature-esp-hw-offload off

     Copy to Clipboard Toggle word wrap

   • 예를 들어 예제 연결 프로필에서 가속화된 수신 흐름 스테퍼링(aRFS) 필터링을 영구적으로 활성화하려면 다음을 입력합니다.

     # nmcli connection modify Example ethtool.feature-ntuple on

     Copy to Clipboard Toggle word wrap

3. 연결 프로필을 다시 활성화합니다.

   # nmcli connection up Example

   Copy to Clipboard Toggle word wrap

프로세스

1. 병목 현상이 발생하는 네트워크 인터페이스를 식별합니다.

   # ethtool -S enp1s0
   NIC statistics:
        rx_packets: 1234
        tx_packets: 5678
        rx_bytes: 12345678
        tx_bytes: 87654321
        rx_errors: 0
        tx_errors: 0
        rx_missed: 0
        tx_dropped: 0
        coalesced_pkts: 0
        coalesced_events: 0
        coalesced_aborts: 0

   Copy to Clipboard Toggle word wrap

   이름에서 드롭 삭제, 삭제 또는 오류가 포함된 패킷 카운터를 식별합니다. 이러한 특정 통계는 NIC(네트워크 인터페이스 카드) 패킷 버퍼에서 실제 패킷 손실을 측정하며, NIC 병합으로 인해 발생할 수 있습니다.

2. 이전 단계에서 확인한 패킷 카운터 값을 모니터링합니다.

   네트워크에 대해 예상되는 값과 비교하여 특정 인터페이스에 병목 현상이 발생하는지 확인합니다. 네트워크 병목 현상의 몇 가지 일반적인 표시에는 다음이 포함되지만 이에 국한되지는 않습니다.

   • 네트워크 인터페이스에 많은 오류
   • 높은 패킷 손실

   • 네트워크 인터페이스의 사용량이 많이 있음

     참고

     다른 중요한 요인은 네트워크 병목 현상을 식별할 때 CPU 사용량, 메모리 사용량, 디스크 I/O 등의 중요한 요소입니다.

3. 현재 인터럽트 병합 설정을 확인합니다.

   # ethtool -c enp1s0
   Coalesce parameters for enp1s0:
           Adaptive RX: off
           Adaptive TX: off
           RX usecs: 100
           RX frames: 8
           RX usecs irq: 100
           RX frames irq: 8
           TX usecs: 100
           TX frames: 8
           TX usecs irq: 100
           TX frames irq: 8

   Copy to Clipboard Toggle word wrap
   • usecs 값은 인터럽트를 생성하기 전에 수신자 또는 송신기가 대기하는 마이크로초의 수를 나타냅니다.
   • 프레임 값은 인터럽트를 생성하기 전에 수신자 또는 송신기가 대기하는 프레임 수를 나타냅니다.

   • irq 값은 네트워크 인터페이스에서 인터럽트를 이미 처리하고 있을 때 인터럽트 모드를 구성하는 데 사용됩니다.

     참고

     모든 네트워크 인터페이스 카드에서 예제 출력의 모든 값을 보고하고 변경하는 데 지원되지는 않습니다.

   • Adaptive RX/TX 값은 인터럽트 병합 설정을 동적으로 조정하는 Adaptive 인터럽트 병합 메커니즘을 나타냅니다. 패킷 상태에 따라 Adaptive RX/TX 가 활성화된 경우 NIC 드라이버에서 병합 값을 자동으로 계산합니다(각 NIC 드라이버마다 알고리즘이 다릅니다).

4. 필요에 따라 병합 설정을 수정합니다. 예를 들면 다음과 같습니다.

   • ethtool.coalesce-adaptive-rx 는 비활성화되지만 RX 패킷에 대해 인터럽트 를 100 마이크로초로 생성하기 전에 지연을 설정하도록 ethtool.coalesce-rx 를 구성합니다.

     # nmcli connection modify enp1s0 ethtool.coalesce-rx-usecs 100

     Copy to Clipboard Toggle word wrap

   • ethtool.coalesce-rx-usecs 가 기본값으로 설정된 동안 ethtool.coalesce-adaptive-rx -rx를 활성화합니다.

     # nmcli connection modify enp1s0 ethtool.coalesce-adaptive-rx on

     Copy to Clipboard Toggle word wrap

     다음과 같이 Adaptive-RX 설정을 수정합니다.

     • 짧은 대기 시간(sub-50us)에 관련된 사용자는 Adaptive-RX 를 활성화해서는 안 됩니다.
     • 처리량에 관련된 사용자는 손상 없이 Adaptive-RX 를 활성화할 수 있습니다. Adaptive 인터럽트 병합 메커니즘을 사용하지 않으려면 100us와 같은 큰 값을 설정하거나 ethtool.coalesce-rx-usecs 로 250us를 설정할 수 있습니다.
     • 사용자가 문제가 발생할 때까지 요구 사항에 대해 잘 모르는 경우 이 설정을 수정해서는 안 됩니다.

5. 연결을 다시 활성화합니다.

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap

프로세스

1. 예를 들어, RX 오프로드 기능을 활성화하고 enp1s0 연결 프로필에서 TX 오프로드를 비활성화하려면 다음을 입력합니다.

   # nmcli con modify enp1s0 ethtool.feature-rx on ethtool.feature-tx off

   Copy to Clipboard Toggle word wrap

   이 명령은 RX 오프로드를 명시적으로 활성화하고 TX 오프로드를 비활성화합니다.

   구성할 수 있는 설정 목록은 시스템의 nm-settings-nmcli(5) 도움말 페이지의 ethtool 설정 섹션을 참조하십시오.

2. 이전에 활성화 또는 비활성화한 오프로드 기능의 설정을 제거하려면 기능의 매개변수를 null 값으로 설정합니다. 예를 들어 TX 오프로드의 구성을 제거하려면 다음을 입력합니다.

   # nmcli con modify enp1s0 ethtool.feature-tx ""

   Copy to Clipboard Toggle word wrap

3. 네트워크 프로필을 다시 활성화합니다.

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings and offload features
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               ethtool:
                 features:
                   gro: no
                   gso: yes
                   tx_sctp_segmentation: no
               state: up

   Copy to Clipboard Toggle word wrap

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   Gro: no

   일반 수신 오프로드(GRO)를 비활성화합니다.

   GSO: yes

   GSO(Generic segmentation Off)를 활성화합니다.

   tx_sctp_segmentation: no

   TX 스트림 제어 전송 프로토콜(SCTP) 분할을 비활성화합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

프로세스

1. 예를 들어 enp1s0 연결 프로필에서 지연할 수신 패킷의 최대 수를 128 으로 설정하려면 다음을 입력합니다.

   # nmcli connection modify enp1s0 ethtool.coalesce-rx-frames 128

   Copy to Clipboard Toggle word wrap

   구성할 수 있는 설정 목록은 시스템의 nm-settings-nmcli(5) 도움말 페이지의 ethtool 설정 섹션을 참조하십시오.

2. 병합 설정을 제거하려면 이를 null 값으로 설정합니다. 예를 들어 ethtool.coalesce-rx-frames 설정을 제거하려면 다음을 입력합니다.

   # nmcli connection modify enp1s0 ethtool.coalesce-rx-frames ""

   Copy to Clipboard Toggle word wrap

3. 네트워크 프로필을 다시 활성화하려면 다음을 수행합니다.

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings and coalesce settings
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               ethtool:
                 coalesce:
                   rx_frames: 128
                   tx_frames: 128
               state: up

   Copy to Clipboard Toggle word wrap

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   rx_frames: <value>

   RX 프레임 수를 설정합니다.

   gso: <value>

   TX 프레임 수를 설정합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

프로세스

1. 인터페이스의 패킷 삭제 통계를 표시합니다.

   # ethtool -S enp1s0
       ...
       rx_queue_0_drops: 97326
       rx_queue_1_drops: 63783
       ...

   Copy to Clipboard Toggle word wrap

   명령 출력은 네트워크 카드 및 드라이버에 따라 다릅니다.

   카운터 삭제 또는 삭제 카운터의 값이 높으면 사용 가능한 버퍼가 커널에서 패킷을 처리할 수 있는 것보다 더 빠르게 채워지는 것을 나타냅니다. 링 버퍼를 늘리면 이러한 손실을 방지하는 데 도움이 될 수 있습니다.

2. 최대 링 버퍼 크기를 표시합니다.

   # ethtool -g enp1s0
    Ring parameters for enp1s0:
    Pre-set maximums:
    RX:             4096
    RX Mini:        0
    RX Jumbo:       16320
    TX:             4096
    Current hardware settings:
    RX:             255
    RX Mini:        0
    RX Jumbo:       0
    TX:             255

   Copy to Clipboard Toggle word wrap

   사전 설정 최대값 섹션의 값이 현재 하드웨어 설정 섹션보다 크면 다음 단계의 설정을 변경할 수 있습니다.

3. 인터페이스를 사용하는 NetworkManager 연결 프로필을 확인합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Example-Connection  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   Copy to Clipboard Toggle word wrap

4. 연결 프로필을 업데이트하고 링 버퍼를 늘립니다.

   • RX 링 버퍼를 늘리려면 다음을 입력합니다.

     # nmcli connection modify Example-Connection ethtool.ring-rx 4096

     Copy to Clipboard Toggle word wrap

   • TX 링 버퍼를 늘리려면 다음을 입력합니다.

     # nmcli connection modify Example-Connection ethtool.ring-tx 4096

     Copy to Clipboard Toggle word wrap

5. NetworkManager 연결을 다시 로드합니다.

   # nmcli connection up Example-Connection

   Copy to Clipboard Toggle word wrap
   중요

   NIC가 사용하는 드라이버에 따라 링 버퍼에서 변경하면 곧 네트워크 연결이 중단될 수 있습니다.

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address setting and increased ring buffer sizes
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               ethtool:
                 ring:
                   rx: 4096
                   tx: 4096
               state: up

   Copy to Clipboard Toggle word wrap

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   rx: <value>

   수신된 최대 링 버퍼 항목 수를 설정합니다.

   TX: &lt ;value>

   전송된 최대 링 버퍼 항목 수를 설정합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

프로세스

1. 네트워크 장치와 연결된 채널을 표시합니다.

   # ethtool --show-channels enp1s0
   Channel parameters for enp1s0:
   Pre-set maximums:
   RX:		4
   TX:		3
   Other:	   10
   Combined:  63
   
   Current hardware settings:
   RX:   	 1
   TX:   	 1
   Other:   1
   Combined:  1

   Copy to Clipboard Toggle word wrap

2. 네트워크 인터페이스의 채널 설정을 업데이트합니다.

   # nmcli connection modify enp1s0 ethtool.channels-rx 4 ethtool.channels-tx 3 ethtools.channels-other 9 ethtool.channels-combined 50

   Copy to Clipboard Toggle word wrap

3. 네트워크 프로필을 다시 활성화합니다.

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap

프로세스

1. rate-limiting을 비활성화하려면 /etc/systemd/journald.conf 파일을 편집하고 [Journal] 섹션에서 RateLimitBurst 매개변수의 주석을 제거하고 해당 값을 0:로 설정합니다.

   RateLimitBurst=0

   Copy to Clipboard Toggle word wrap

2. systemd-journald 서비스를 다시 시작합니다.

   # systemctl restart systemd-journald

   Copy to Clipboard Toggle word wrap

3. 다음 콘텐츠를 사용하여 /etc/NetworkManager/conf.d/95-nm-debug.conf 파일을 만듭니다.

   [logging]
   domains=ALL:TRACE

   Copy to Clipboard Toggle word wrap

   domain 매개변수는 쉼표로 구분된 여러 domain:level 쌍을 포함할 수 있습니다.

4. NetworkManager 서비스를 다시 시작합니다.

   # systemctl restart NetworkManager

   Copy to Clipboard Toggle word wrap

프로세스

1. 선택 사항: 현재 로깅 설정을 표시합니다.

   # nmcli general logging
     LEVEL  DOMAINS
     INFO   PLATFORM,RFKILL,ETHER,WIFI,BT,MB,DHCP4,DHCP6,PPP,WIFI_SCAN,IP4,IP6,A
   UTOIP4,DNS,VPN,SHARING,SUPPLICANT,AGENTS,SETTINGS,SUSPEND,CORE,DEVICE,OLPC,
   WIMAX,INFINIBAND,FIREWALL,ADSL,BOND,VLAN,BRIDGE,DBUS_PROPS,TEAM,CONCHECK,DC
   B,DISPATCH

   Copy to Clipboard Toggle word wrap

2. 로깅 수준 및 도메인을 수정하려면 다음 옵션을 사용합니다.

   • 모든 도메인의 로그 수준을 동일한 LEVEL 으로 설정하려면 다음을 입력합니다.

     # nmcli general logging level LEVEL domains ALL

     Copy to Clipboard Toggle word wrap

   • 특정 도메인의 수준을 변경하려면 다음을 입력합니다.

     # nmcli general logging level LEVEL domains DOMAINS

     Copy to Clipboard Toggle word wrap

     이 명령을 사용하여 로깅 수준을 업데이트하면 다른 모든 도메인에 대한 로깅이 비활성화됩니다.

   • 특정 도메인의 수준을 변경하고 다른 모든 도메인의 수준을 유지하려면 다음을 입력합니다.

     # nmcli general logging level KEEP domains DOMAIN:LEVEL,DOMAIN:LEVEL

     Copy to Clipboard Toggle word wrap